Este tutorial de início rápido mostra como ative uma instância do IDaaS, configure um aplicativo de single sign-on (SSO) e fazer logon no alibaba cloud pelo IDaaS.
Ative uma instância gratuita
A criação de instâncias do IDaaS 2.0 é gratuita, e a maioria dos recursos está disponível sem custo (para itens cobráveis, consulte Billing).
-
Acesse o console do alibaba cloud IDaaS e abra a página de lista de instâncias do novo EIAM Cloud Identity service 2.0.
-
Na página de lista de instâncias, clique em Create Instance. Selecione a caixa de seleção dos termos de service e crie a instância.
-
Após crie a instância, clique no ID da instância ou em Access Console para ir ao console de gerenciamento do IDaaS. No canto inferior direito, clique em Trial version para iniciar um período de teste de 15 dias. Cada instância permite apenas um período de teste.
Crie uma conta
O IDaaS é o centro de contas baseado em cloud para empresas. No IDaaS, gerencie a estrutura da sua organização e várias contas corporativas, incluindo colaboradores dos departamentos de desenvolvimento de product, operações, recursos humanos e vendas, além de funcionários temporários e terceirizados.
Uma conta do IDaaS acessa todos os aplicativos corporativos autorizados pelo sistema de logon unificado.
Além de adicionar contas manualmente, o IDaaS suporta várias formas de importar organizações e contas. Para mais informações, consulte Synchronize accounts.
Adicionar uma conta manualmente
-
No painel de navegação à esquerda, escolha a página Accounts and Orgs e clique em Create Account.
Siga as instruções do formulário para adicionar manualmente sua primeira conta.
Você adicionou a primeira conta. Agora, faça logon no portal de acesso da conta a partir da página de logon da instância. A URL da página de logon da instância está na parte superior da página Quick Start.
Crie um aplicativo
No IDaaS, os aplicativos representam seus aplicativos corporativos, sistemas e service. Eles permitem o single sign-on (SSO) no aplicativo de destino e a sincronização de contas entre o aplicativo de destino e o IDaaS.
O exemplo a seguir configure um aplicativo alibaba cloud User SSO para que as contas do IDaaS possam fazer logon no alibaba cloud Management console.
Adicionar um aplicativo
-
Clique em para adicionar o aplicativo.
NotaO IDaaS oferece modelos de aplicativos pré-integrados para softwares corporativos comuns. Os modelos são pré-configurados, o que simplifica a configuração e permite adicionar um aplicativo com um único clique.
Para outros aplicativos no mercado e aplicativos desenvolvidos internamente, também é possível usar os modelos Standard Protocols e Custom Applications para integrá-los.
No marketplace de aplicativos, localize o cartão do modelo do aplicativo alibaba cloud User SSO e clique em Add Application. Insira o Application Name e clique em Add Now. Em seguida, você é redirecionado para a página de configuração do aplicativo.
Configure o single sign-on
O single sign-on (SSO) exige interação entre o IDaaS e o aplicativo, portanto, conclua uma configuração simples em ambos os lados. O alibaba cloud User SSO é baseado no protocolo SAML 2.0 e oferece configuração com um clique para agilizar o processo.
Configure o aplicativo de single sign-on do IDaaS
Após crie o aplicativo, a página redireciona para o painel de configuração de single sign-on, com alguns parâmetros pré-preenchidos com valores padrão. (Recomendado) Mantenha os valores padrão.
Na parte inferior da página de configuração, baixe o arquivo de metadados. O arquivo contém todas as informações de configuração do single sign-on. Faça o upload dele no ram na próxima etapa.
-
Na aba de autorização do aplicativo, clique em , selecione as contas que deseja autorizar para o aplicativo e clique em Save Authorization e salve.
Configure o alibaba cloud Resource Access Management (ram)
Ao criar um aplicativo SSO, o sistema usa o nome da conta do IDaaS como a conta do aplicativo por padrão. Portanto, confirme primeiro se o nome da conta do IDaaS criada corresponde ao nome de usuário do ram. Se não houver correspondência, crie um usuário do ram antes. Para associar contas de aplicativos de forma flexível, consulte Configure contas de aplicativos. Para obter as etapas detalhadas, abra a ram SSO configuration page.
Acesse a ram SSO configuration page, clique na aba User-based SSO e, em seguida, edite as configurações clicando em Edit.
Defina o status do SSO como Enabled e faça o upload do arquivo de metadados baixado durante a configuração do IDaaS.
Clique em OK para concluir a configuração. Agora, use sua conta do IDaaS para concluir o single sign-on no aplicativo alibaba cloud User SSO.
Verifique o resultado do single sign-on
A configuração do single sign-on está concluída. Em seguida, verifique se o aplicativo de single sign-on configurado faz logon no alibaba cloud conforme o esperado.
Fazer logon no portal
Encontre a URL de acesso ao portal da instância em opções de menu como Getting Started ou Accounts, ou na coluna User Portal na página de lista de instâncias.
-
Abra a URL de acesso ao portal em um navegador para ir ao console do IDaaS.
NotaO IDaaS suporta vários métodos de logon. Os administradores podem gerenciar esses métodos no menu de logon.
Use a conta criada nas etapas anteriores e clique em Login para acessar a página do portal do usuário do IDaaS.
Single sign-on
No portal do IDaaS, você vê todos os aplicativos que o administrador configurou e autorizou para seu uso.
-
Clique em seu aplicativo SSO para iniciar uma solicitação de redirecionamento de single sign-on.
Clique no aplicativo para fazer logon no alibaba cloud em uma nova aba.